2022. gada 23. jūnija ar drošību nesaistīais atjauninājums (KB5014665)

Uzlabojumi

Šajā ar drošību nesaistītajā atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.      

• Jauns! Pievieno IP adrešu auditēšanu ienākošajiem Windows attālās pārvaldības (WinRM) savienojumiem drošības notikumā 4262 un WinRM notikumā 91. Tiek novērsta problēma, kas neizdodas reģistrēt avota IP adresi un datora nosaukumu attālam PowerShell savienojumam.

• Jauns! Pievieno iespēju zvanīt SetCredentialsAttribute lietotāja režīmā zvanam SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Jauns! Pievieno servera ziņojumu bloka (SMB) virzienmaiņas (RDR) konkrētu publicFile System Control (FSCTL)kodu FSCTL_LMR_QUERY_INFO.

• Jauns! Padara SMB klientu un SMB servera cipher komplekta secību konfigurējamu, izmantojot PowerShell.

• Jauns! Pievieno IP adrešu auditēšanu ienākošajiem Windows attālās pārvaldības (WinRM) savienojumiem drošības notikumā 4262 un WinRM notikumā 91. Tiek novērsta problēma, kas neizdodas reģistrēt avota IP adresi un datora nosaukumu attālam PowerShell savienojumam.

• Jauns! Pievieno servera ziņojumu bloka (SMB) virzienmaiņas (RDR) konkrēto publiskās failu sistēmas vadības (FSCTL) kodu FSCTL_LMR_QUERY_INFO.

• Jauns! Pievieno atbalstu transporta slāņa drošības (TLS) 1.3 Windows klienta un servera direktoriju vieglpiekļuves protokola (LDAP) implementācijas.

• Novērš problēmu, kas ietekmē pakalpojumu Mākoņa starpliktuve un neļauj veikt sinhronizēšanu starp datoriem pēc neaktivitātes perioda.

• Novērš problēmu, kas nepareizi parāda japāņu valodas rakstzīmes programmā PowerShell.

• Novērš problēmu, kas nevar parādīt Windows Server 2019 un Windows Server 2022 noteiktos nolaižamo izvēļņu sarakstos servera pārvaldniekā.

• Novērš problēmas, kas bloķē GPU paravirtualizāciju.

• Uzlabo GPU lietojumu scenārijos, kad vairāki lietotāji attāli izveido savienojumu ar serveri, kurā ir instalēti vairāki GPU.

• Iespējo InternetExplorerModeEnableSavePageAs grupas politika. Papildinformāciju skatiet Microsoft Edge pārlūkprogrammas politikas dokumentācijā.

• Novērš problēmu, kas izraisa to, ka GetDoubleClickTime() API neizdosies neinteraktīvās logu stacijas. Papildinformāciju skatiet rakstā Funkcija GetDoubleClickTime (winuser.h) un Logu stacija un Darbvirsmas izveide.

• Novērš problēmu, kas ietekmē skārienpaliktņa apgabalu, kas reaģē uz peles labo pogu (labā klikšķa zona). Papildinformāciju skatiet rakstā Zonas klikšķināšana ar peles labo pogu.

• Novērš problēmu, kas ietekmē dažas sertifikātu ķēdes saknes sertifikācijas iestādēm, kas ir Microsoft saknes sertificēšanas programmas dalībnieki. Šiem sertifikātiem sertifikātu ķēdes statuss var būt "Sertificēšanas iestāde ir atsaukusi šo sertifikātu".

• Novērš problēmu, kas neļauj izmantot šifrētās failu sistēmas (EFS) failus, izmantojot tīmeklī izvietoto dalītās autorēšanas un versiju pārvaldības (WebDAV) savienojumu.

• Novērš problēmu, kas liek domēna kontrollerim nepareizi uzrakstīt atslēgu adresātu centra (KDC) notikumu 21 sistēmas notikumu žurnālā. Tas notiek, ja KDC sekmīgi apstrādā Kerberos publisko atslēgu šifrēšanas sākotnējai autentifikācijai (PKINIT) autentifikācijas pieprasījumu ar pašparakstītu sertifikātu atslēgas uzticamības scenārijiem (Windows Hello darbam un ierīces autentifikācija).

• Novērš problēmu, kuras dēļ neizdodas izveidot instalēšanu no multivides multivides (IFM) multivides multivides pakalpojumam Active Directory un tiek ģenerēta kļūda "-2101 JET_errCallbackFailed".

• Novērš problēmu, kas rodas, ja Active Directory direktoriju pakalpojums (Active Directory Service — LDS) atiestata userProxy objektu paroli. Paroles atiestatīšana neizdodas ar šādu kļūdu: "00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), data 0".

• Novērš problēmu, kas izraisa to, ka LocalUsersAndGroups konfigurācijas pakalpojumu sniedzēja (CSP) politika neizdosies, modificējot iebūvēto administratoru grupu. Šī problēma rodas, ja dalības sarakstā nav norādīts lokālā administratora konts, kad veicat aizstāšanas operāciju.

• Novērš problēmu, kuras dēļ malformētas XML ievades var izraisīt kļūdu DeviceEnroller.exe. Tas novērš CSP nogādāšanu ierīcē līdz brīdim, kad restartēsit ierīci vai izlabosit XML.

• Novērš problēmu, kas izraisa Microsoft NTLM autentifikācijas kļūmi, izmantojot ārējo uzticamību. Šī problēma rodas, ja domēna kontrolleris, kurā ir 2022. gada 11. janvāris vai jaunāka versija, atjaunina autentifikācijas pieprasījumu, nav saknes domēnā un tam nav globālā kataloga lomas. Ietekmētās darbības var reģistrēt šādas kļūdas:

  • Drošības datu bāze nav startēta.

  • Lai veiktu drošības operāciju, domēns bija nepareizā stāvoklī.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimizē piekļuvi stāvokļa krātuves datu bāzei, lai palīdzētu samazināt Appx izvietošanas aizkavi vai melnu ekrānu, kas var rasties, pierakstoties sistēmā Windows 2019 Server.

• Novērš problēmu, kas nevar parādīt Windows Server 2019 un Windows Server 2022 noteiktos nolaižamo izvēļņu sarakstos servera pārvaldniekā.

• Novērš problēmu, kas izraisa failu kopēšanu lēnāk, jo kešatmiņas pārvaldniekā tiek nepareizi aprēķināti rakstīšanas buferi.

Atgriešanās Azure Stack H UZDU dokumentācijas vietnē

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Lai instalētu LCU savā Azure Stack HAMI klasterī, skatiet rakstu Azure Stack HĀB klasteru atjaunināšana.

Instalēt šo atjauninājumu

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5014665.

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failiem, kas paredzēti SSU versijai 20348.793.